[发明专利]数据检测方法和装置

权利要求书

1.一种数据检测方法，其特征在于，包括：

获取用于进行入侵检测的检测数据；

通过第一进程将所述检测数据缓存到内存中；

通过第二进程从所述内存中读取缓存后的数据，其中，所述第二进程为与所述第一进程不同的进程，所述第二进程包括第一读取进程和第二读取进程，通过第二进程从所述内存中读取缓存后的数据包括：所述第一读取进程在不对读取的数据进行加锁的情况下从所述内存中读取缓存数据，所述缓存数据为所述缓存后的数据中的部分数据；以及所述第二读取进程在所述第一读取进程读取所述缓存数据的过程中读取所述缓存数据；以及

对从所述内存中读取的数据进行入侵检测。

2.根据权利要求1所述的数据检测方法，其特征在于，通过第一进程将所述检测数据缓存到内存中包括：

对所述检测数据进行过滤，得到过滤后的数据；以及

通过所述第一进程将所述过滤后的数据缓存到所述内存中。

3.根据权利要求2所述的数据检测方法，其特征在于，对所述检测数据进行过滤，得到过滤后的数据包括：

将所述检测数据与预设的匹配条件进行匹配；以及

将所述检测数据中与所述匹配条件匹配的数据作为所述过滤后的数据。

4.根据权利要求1所述的数据检测方法，其特征在于，

在通过第一进程将所述检测数据缓存到内存中之后，所述数据检测方法还包括：建立所述缓存后的数据的索引，

通过第二进程从所述内存中读取缓存后的数据包括：通过所述第二进程基于所述索引从所述内存中读取所述缓存后的数据。

5.根据权利要求4所述的数据检测方法，其特征在于，建立所述缓存后的数据的索引包括：

按照时间顺序建立所述缓存后的数据的时间索引；和/或

获取所述缓存后的数据的标识，对所述标识作哈希计算，得到所述标识对应的哈希值，将所述哈希值作为所述缓存后的数据的索引，其中，所述标识用于表示所述缓存后的数据的来源。

6.根据权利要求1所述的数据检测方法，其特征在于，所述第一进程为守护进程，其中，通过第一进程将所述检测数据缓存到内存中包括：通过所述守护进程采用原子操作将所述检测数据写入到所述内存中。

7.一种数据检测装置，其特征在于，包括：

获取单元，用于获取用于进行入侵检测的检测数据；

缓存单元，用于通过第一进程将所述检测数据缓存到内存中；

读取单元，用于通过第二进程从所述内存中读取缓存后的数据，其中，所述第二进程为与所述第一进程不同的进程，所述第二进程包括第一读取进程和第二读取进程，所述第二读取模块包括：第一读取子模块，用于所述第一读取进程在不对读取的数据进行加锁的情况下从所述内存中读取缓存数据，所述缓存数据为所述缓存后的数据中的部分数据；以及第二读取子模块，用于所述第二读取进程在所述第一读取进程读取所述缓存数据的过程中读取所述缓存数据；以及

检测单元，用于对从所述内存中读取的数据进行入侵检测。

8.根据权利要求7所述的数据检测装置，其特征在于，所述缓存单元包括：

过滤模块，用于对所述检测数据进行过滤，得到过滤后的数据；

以及

缓存模块，用于通过所述第一进程将所述过滤后的数据缓存到所述内存中。

9.根据权利要求8所述的数据检测装置，其特征在于，所述过滤模块包括：

匹配子模块，用于将所述检测数据与预设的匹配条件进行匹配；

以及

生成子模块，用于将所述检测数据中与所述匹配条件匹配的数据作为所述过滤后的数据。

10.根据权利要求7所述的数据检测装置，其特征在于，所述数据检测装置还包括：

建立单元，用于在通过第一进程将所述检测数据缓存到内存中之后，建立所述缓存后的数据的索引，

其中，所述读取单元包括：第一读取模块，用于通过所述第二进程基于所述索引从所述内存中读取所述缓存后的数据。